PT-2020-14384 · Pulse · Pulse Policy Secure+1
CVE-2020-15352
·
Publicado
2020-10-27
·
Atualizado
2024-02-27
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Pulse Connect Secure anteriores à 9.1R9
Versões do Pulse Policy Secure anteriores à 9.1R9
Descrição
A vulnerabilidade permite que administradores autenticados remotamente realizem ataques de falsificação de solicitação do lado do servidor (SFRS) por meio de um DTD malicioso em uma solicitação XML. Isso se deve a uma vulnerabilidade relacionada a entidades externas XML.
Recomendações
Para versões do Pulse Connect Secure anteriores à 9.1R9, atualize para a versão 9.1R9 ou posterior.
Para versões do Pulse Policy Secure anteriores à 9.1R9, atualize para a versão 9.1R9 ou posterior.
Correção
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pulse Connect Secure
Pulse Policy Secure